中國數據泄露防護（DLP）呼喚標準出臺
眾所周知，行業標準、技術標準和產品標準，對于高科技行業來說，具有戰略制高點的意義。在國家"核高基"戰略和信息安全等級保護制度的大背景下，出臺數據安全和數據防泄露產品的標準，對于DLP行業的發展具備至關重要的作用。當前，由于標準缺失，中國數據泄露防護行業的發展處于深度困擾和迷茫狀態中。為了改變這種現狀，一部由中國人首創的數據泄露防護（DLP）標準，亟待相關部門制訂出來。
一、為什么要制訂數據泄露防護（DLP）標準？
1、數據泄露防護（DLP）具備國家信息安全的戰略高度，必須由國家來牽頭
政府部門掌握著大量重要甚至核心的機密，已成為各種竊密活動的重點目標。我黨政機關和軍工單位也是國家秘密非常集中的領域，一直是竊密與反竊密，滲透與反滲透的主戰場。據國家有關部門統計，在全國泄密事件中，軍工系統占有很大比例。境內外敵對勢力和情報機構以我黨政軍機關和軍工單位為主要目標的竊密活動更加突出，滲透與反滲透、竊密與反竊密的斗爭更加激烈。由于一些單位涉密信息系統安全保障能力不夠、管理不力，導致涉密信息系統泄密案件的比例逐年上升，安全保密形勢非常嚴峻。因此嚴格按照涉密信息系統分級保護的要求，加強涉密信息系統建設意義重大。
2、國外DLP產品的入侵有霸占中國數據安全市場的危險
自2007年以來，賽門鐵克、麥咖啡、趨勢科技等跨國信息安全巨頭，紛紛收購數據泄露防護（DLP）公司、技術和產品，涉足推動數據泄露防護（DLP）領域，在全球推出以內容檢測為核心技術、輔以身份認證和訪問控制、日志審計等技術的DLP產品。于此同時，這些跨國巨頭憑借其強大的資金實力和技術背景，其DLP產品如同洪水猛獸般向中國涌來，在中國廣泛宣傳，必將對中國信息安全產品市場造成強大的沖擊。
信息安全產品的技術含量非常高，這就要求知識積累一定要充足，才能開發出有競爭力的產品。在中國信息安全市場，尤其在防火墻、防病毒及人侵檢測方面，基本上是國外產品一邊倒的局面。國內安全產品市場近八成高端用戶的首選是國外產品。由于國內產品的技術水平相對于國外的同類產品還比較落后，產業化水平較低。而國內廠商整體上是以技術模仿和重復投資的手段爭奪區區幾億元的低端市場。
如果任由國外DLP廠商圈占和蠶食國內市場，那么在這個相對來說還比較新，國際國內都還有廣闊發展前景的領域，必然又將像防火墻、防病毒及人侵檢測市場那樣，完全淪陷于跨國信息安全巨頭的鐵蹄之下。長此以往，中國信息安全市場將不再有中國信息安全廠商的生存之地，必將淪為別國廠商的附庸。
3、國內DLP正處于高速發展的成長期，需要建立相應成熟的軟環境
目前中國信息安全市場已進人成長期，這一時期的特點為:市場增長率很高，需求高速增長，技術漸趨定型，行業競爭狀況和用戶特點比較明朗，顧客對產品的認知能力迅速提高，產品形成差別化趨勢以滿足顧客不同的需求，生產能力呈現不足;市場競爭逐漸形成，進人壁壘拔高，企業應付風險的能量得到增強，利潤呈加速增長態勢。
據權威機構調查數據顯示，中國2010年數據泄露防護市場容量可達10億元以上。而且也每年30%的速度上升。其中，北京億賽通公司的文檔安全管理系統、
4、國內DLP產品走向國際市場
從全球信息安全發展的歷程來看，基本是歐美國家走在前列，不論是防火墻、殺毒軟件、IDS/IPS等傳統產品，還是近年來新興的其他產品，基本都是由少數跨國信息安全巨頭主宰著全球信息安全市場。眾多發展中國家的信息安全廠家都是在學習和模仿這些巨頭的技術，開發適合本地的對應產品，很少有發展中國家有獨創產品領先于發達國家產品，并在全球市場推廣開來的。
但是，這種局面很可能會有所改變。從傳統的經濟學理論來說，發展中國家有"后發優勢"，可以站在巨人的肩上，創造出全新的技術理論體系和產品。這一點在數據泄露防護領域已經有所體現。
北京億賽通作為中國唯一一家具備開發數據泄露防護體系的信息安全廠商，從2008年首創以"透明加密"為核心的數據泄露防護體系。其中，關于文檔安全管理系統的"透明加密技術"和針對服務器和數據庫加密保護的"文檔安全網關技術"，在全球均屬首創。億賽通DLP體系完全不同于國際上其他DLP產品，具備開創性的獨有優勢。如果能進一步得到發展，將很有可能開辟出一條全新的技術路線，在全球信息安全領域中占據一席之地。
5、劣質產品充斥市場，誤導用戶，給用戶帶來損害
當前，在中國數據泄露防護（DLP）市場上，充斥著大量的不合格劣質產品。主要有兩種表現：一、部分加密軟件功能簡單，性能低下，運行非常不穩定，漏洞很多，完全滿足不了電子文檔和數據的加密需求；二、有的信息安全產品主要功能是內網安全管理，通過OEM集成了部分加密功能，就打著加密軟件的旗號，愚弄和欺騙用戶，這部分產品在功能上就不完善，完全屬于不合格產品。
根據業內資深人士介紹，作為成熟的文檔加密和數據泄露防護產品，從業者必須經過五年以上加密產品開發經驗，并且有客戶終端實施超過30萬以上。根據中國ESN調查機構的報告，符合這一標準的加密軟件廠商僅有北京億賽通一家而已。
由于不良商家的不規范經營，市場上產品魚龍混雜，概念混亂，給用戶選購產品帶來極大的困擾。部分用戶在實施不合格產品之后，往往造成系統癱瘓，信息保密形同虛設，根本無法做到數據泄露防護。因此，廣大用戶深感困擾，紛紛呼吁相關領導部門制訂出臺相關標準。#p#
二、數據泄露防護(DLP)產品標準的相關依據
制訂數據泄露防護（DLP）標準，其法律依據來自《中華人民共和國標準化法》，同時還必須參照等級保護和分級保護的相關政策法規。
根據中華人民共和國標準化法的有關規定，"企業生產的產品沒有國家標準和行業標準的，應當制定企業標準，作為組織主產的依據。企業的產品標準須報當地政府標準化行政主管部門和有關行政主管部門備案。已有國家標準或行業標準的，國家鼓勵企業制定嚴于國家標準或者行業標準的企業標準，在企業內部適用。"就我國數據泄露防護（DLP）市場現狀來看，無論是DLP產品，還是加密軟件，都還沒有統一的國家標準。為此，制訂DLP產品的國家標淮，是當前關于DLP領域的重大事件。
1999年國家發布并于2001年1月1日開始實施GB17859《計算機信息系統安全保護等級劃分準則》。2003年，中辦、國辦轉發《國家信息化領導小組關于加強信息安全保障工作的意見》(中辦發〔2003〕27號)，提出實行信息安全等級保護，建立國家信息安全保障體系的明確要求。2004年9月17日，公安部、國家保密局、國家密碼管理委員會辦公室、國務院信息辦下發了《關于信息安全等級保護工作的實施意見》，明確了信息安全等級保護的重要意義、原則、基本內容、工作職責分工、要求和實施計劃。2006年1月17日，四部門又下發了《信息安全等級保護管理辦法（試行）》，進一步確定職責分工，明確了公安機關負責全面工作、國家保密工作部門負責涉密信息系統、國家密碼管理部門負責密碼工作、國務院信息辦負責的管理職責和要求。涉及國家秘密的信息系統應當依據國家信息安全等級保護的基本要求，按照國家保密工作部門涉密信息系統分級保護的管理規定和技術標準，結合系統實際情況進行保護。
1997年《中共中央關于加強新形勢下保密工作的決定》明確了在新形勢下保密工作的指導思想和基本任務，提出要建立與《保密法》相配套的保密法規體系和執法體系，建立現代化的保密技術防范體系。中央保密委員會于2004年12月23日下發了《關于加強信息安全保障工作中保密管理若干意見》明確提出要建立健全涉密信息系統分級保護制度。2005年12月28日，國家保密局下發了《涉及國家秘密的信息系統分級保護管理辦法》，同時，《保密法》修訂草案也增加了網絡安全保密管理的條款。隨著《保密法》的貫徹實施，國家已經基本形成了完善的保密法規體系。
三、DLP產品標準的深遠意義
數據泄露防護（DLP）標準的出臺，是一件利國利民的大事，對于國家管理部門、產品生產廠家和用戶都具有重要作用，對于DLP行業的健康、可持續發展具有強大的推動作用。
有利于廠商研發生產標準化DLP產品，使得市場規范化發展。
有利于用戶產品選型、實施和測評，選用優質產品保護數據安全
真正落實國家關于信息安全等級保護和分級保護政策
間接支持國家"核高基"戰略實施
【編輯推薦】
